hook终端线路规则转换表中的l_read入口

2009-05-13 14:30:53来源:未知 阅读 ()

新老客户大回馈,云服务器低至5折

今天看到HOOK了,可以看到,调用挂钩实际上是改变函数指针。呵呵,这样说是不是有点简单。
像hook 系统调用,击键记录,网络协议等,顺便也学习了内核进程的trace,很简单,分析过程那就看各人了。
比如:ktrace ls
     kdump
显然,ktrace能让内核对指定的进程进行跟踪记录,而kdump用于显示跟踪的数据。
最重要的就是今天的主题了,hook终端线路规则转换表。
hook.c
               
               
                #include sys/param.h>
#include sys/systm.h>
#include sys/malloc.h>
#include sys/mbuf.h>
#include sys/priv.h>
#include sys/proc.h>
#include sys/socket.h>
#include sys/sockio.h>
#include sys/fcntl.h>
#include sys/signalvar.h>
#include sys/tty.h>
#include sys/clist.h>
#include sys/kernel.h>
#include sys/conf.h>
#include sys/module.h>
#include sys/proc.h>
static int
stopen(struct cdev *dev, struct tty *tp)
{
        printf("hook the stopen here!!!!\n");        return (ENODEV);
}
static struct linesw slipdisc = {
        .l_open =       stopen
};
/* The function called at load/unload. */
static int
load(module_t *module, int type, void *data)
{
        switch (type) {
        case MOD_LOAD:
                ldisc_register(TTYDISC, &slipdisc);
                break;
        case MOD_UNLOAD:
                ldisc_deregister(TTYDISC);
                printf("switch_table module unload - not possible for this module type\n");
                return EINVAL;
        default:
                return EOPNOTSUPP;
        }
        return 0;
}
static moduledata_t st_mod = {
        "switch_table",
        load,
        0
};
DECLARE_MODULE(switch_table, st_mod, SI_SUB_DRIVERS, SI_ORDER_MIDDLE);
hook l_open实现就是打印语句,为了检测是否hook成功。
所以需要的知识都在freebsd的代码里有,比如得熟悉linesw[]转换表。linesw[]实现在文件/sys/kern/tty_conf.c 中。还得熟悉linesw 结构,它定义在头文件 中。
有点遗憾,我不能完成保证是合乎要求。

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:中文 pidgin-2.4.3

下一篇:freeBSD硬盘分区问题!(请教)